域(domain)初步思考和理解

域(domain)初步思考和理解

1. 什么是域？

域英文叫DOMAIN——域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输

2. 为什么计算机要加入域

打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。 不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。 域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。 要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。

3. 如何让自己的电脑加入域

给windowxp系统的电脑加入域

4. 思考

对于第二小点的额外补充。一般网络中的pc工作模式有两种，一种是对等网的工作模式，一种是域的管理模式。

什么是对等网？与其他网络形式相比，它的优点在哪里？它在什么时候最适用呢？

如果您使用过直接电缆连接，您一定会有所感受：它只是一种通讯手段。每次只能让一方访问另外一方，具体地说就是只能客户机访问主机。要使主机能访问客户机，必须重新设置直接电缆连接，使主/客位置换过来才能达到目的。显然，这只是一种临时使用的通讯手段，并非长远之策；对等网相对直接电缆连接就高级了一些，它不但方便连接两台以上的电脑，而且更关键的是它们之间的关系是对等的，连接后双方可以互相访问，没有主客阶级差异；然而，对等网仍然不能共享可执行程序，只有上升到客户/服务器结构的局域网，才能共享服务器上的可执行程序。当然，那样的网络需要牺牲一台高性能的电脑作为网络中的服务器让大家共享，这台电脑不能让任何人用作个人应用目的，而且需要一个专人(网络系统管理员)来维护它，成本(人力、资金)就会大大增加。因此，对等网是一种投资少、见效快、高性价比的实用型小型网络系统。如果没有特殊需要，建立对等网足矣。

对等网适合家庭，校园或比较小型的办公网络，连接的电脑数最好不超过10台。如果连接到对等网的电脑超过10台，这个网络系统的性能会有所降低，请改用客户/服务器结构的Win NT网络或Novell网络。